我通过Self Host Web API找到了有关客户端/服务器实现的精彩文章
http://www.asp.net/web-api/overview/older-versions/self-host-a-web-api
http://www.asp.net/web-api/overview/older-versions/self-host-a-web-api
我想知道这个模型(Self Host Web API)的正确身份验证方法.
我是否使用承载令牌认证？还有其他方法吗？
或者例如http://www.asp.net/web-api/overview/security/individual-accounts-in-web-api
我有以下工作要求：
C# http client must connect to Self Host Web API Windows Service and send files.
The connection must be secure 100%.
那么如何保护WebAPI呢,有什么线索呢？
解决方法
你检查过这个答案吗？
ASP.NET Web API Self-Host with Windows Authentication
看起来在Windows身份验证中工作得很好.
BTW,承载它可能更灵活,但这取决于您的需求.
BTW(2)：如果你想要获得高水平的安全性,但是100％看起来很高,那么HTTPS是必须的:)
